DEDIBOX-NEWS.COM
Le Forum Non Officiel de la DEDIBOX
Vous n'êtes pas identifié.
#1 2009-06-10 15:16:45
- chag
- Je débarque
- Date d'inscription: 2009-06-10
- Messages: 2
faille phpmyadmin et ubuntu 8.04LTS
Hello,
Je tombe aujourd'hui sur ce site : http://www.phpmyadmin.net/home_page/sec … 2009-3.php
je me dis que ca doit etre bon pour moi vu que je fais régulièrement mes maj. Pas acquis de conscience, je regarde quand même vite fait ma version :
2.11.3deb1ubuntu1.1
Il est dit dans l'annonce de sécurité :
Affected Versions
For 2.11.x: versions before 2.11.9.5.
For 3.x: versions before 3.1.3.1.
2.11.3 < 2.11.9. Donc, j'ai la faille. Super. quelle est la solution propre et simple pour mettre à jour ?
LTS = Long Term Support non ? la faille date de presque 3 mois. Comment ca se fait que ce ne soit pas a jour ?
Chag
Hors ligne
#3 2009-06-10 15:27:37
- chag
- Je débarque
- Date d'inscription: 2009-06-10
- Messages: 2
Re: faille phpmyadmin et ubuntu 8.04LTS
Je n'ai pas vu le détail de la faille mais a priori, il y a un exploit qui se balade et des bots scannent le net pour trouver les phpmyadmin non patchés
Chag
Hors ligne
#5 2009-06-11 13:32:16
Re: faille phpmyadmin et ubuntu 8.04LTS
La petite ligne "rapide" , pour s'éviter des problemes ( faire la mise a jour plus tard quand meme):
find / -wholename "*scripts/setup.php" | xargs rm
Un peu bourrin mais bon, efficace
Hors ligne
#6 2009-06-13 12:01:58
Re: faille phpmyadmin et ubuntu 8.04LTS
Salut jérémy ,
tu veu dire que l'on a juste a supprimer le setup.php situer dans le répertoire de pma pour palier a cette faille ?
Cordialement iva
un manchot sur la banquise ? oui c'est normal !
alors pourquoi pas un serveur linux sur la banquise ? ok je sorts ----->
Hors ligne
#8 2009-06-15 09:04:57
- J@r0d
- Administrator
- Date d'inscription: 2006-05-03
- Messages: 2004
Re: faille phpmyadmin et ubuntu 8.04LTS
Ouai enfin bon moi pas pris de risque, j'ai renommé le rep phpmyadmin, téléchargé la dernière version copier.coller le configinc et ca roule
Linux, une histoire de vi ou de more
Hors ligne
#9 2009-06-15 11:57:00
Re: faille phpmyadmin et ubuntu 8.04LTS
J@r0d a écrit:
Ouai enfin bon moi pas pris de risque, j'ai renommé le rep phpmyadmin, téléchargé la dernière version copier.coller le configinc et ca roule
En fait ma solution, c'est surtout pour ceux qui hébergent des gens et qui ne savent pas si il n'y a pas un pma qui se balade
Hors ligne
#10 2009-06-15 18:14:42
Re: faille phpmyadmin et ubuntu 8.04LTS
J@r0d a écrit:
Ouai enfin bon moi pas pris de risque, j'ai renommé le rep phpmyadmin, téléchargé la dernière version copier.coller le configinc et ca roule
lool j'ai fait pareil compte fait
un manchot sur la banquise ? oui c'est normal !
alors pourquoi pas un serveur linux sur la banquise ? ok je sorts ----->
Hors ligne
#11 2009-06-15 18:20:46
- J@r0d
- Administrator
- Date d'inscription: 2006-05-03
- Messages: 2004
Re: faille phpmyadmin et ubuntu 8.04LTS
Ben ouai, c'est pas pour le temps que ca m'a pris et puis comme ça chui a jour 
Linux, une histoire de vi ou de more
Hors ligne